SecuROIが国の文書と監査役協会の調査に対応したサイバーセキュリティ対応表を公開
合同会社SecuROIは2026年11月10日（火）、国が発表した2つの文書および日本監査役協会の調査結果を踏まえ、自社の確認箇所を立場別に整理した対応表を公開しました。Excel（5シート）とPDF（5ページ）の形式で提供されます。経営、情報システム、開発・運用の各担当者が、公開済みの関連資料を参照しながら自社の対策状況を確認できるよう構成されています。
国の文書と監査役協会調査に対応する3つの表
今回公開された対応表は、2026年11月5日（木）に国家サイバー統括室が出した注意喚起、翌11月6日（金）に関係閣僚会議で策定された緊急対策パッケージ、そして2026年10月29日（木）に日本監査役協会が公表した1,528社回答の調査という3本の資料を基に作成されています。
利用者の立場に応じて参照するシートが分かれており、それぞれ1枚で確認が完結する構成となっています。
- 経営・取締役・監査役等向け（対応表C）：監査役協会の着眼点6区分に対応し、「取締役・監査等委員が執行側に聞く17の問い」の番号を記載
- 情報システム部門向け（対応表A）：注意喚起の3章8項目に対応し、「国の注意喚起 対応点検表（2026年10月版）」の問いIDや「判定の台帳と組む手順」の工程番号を記載
- 開発・運用部門向け（対応表B）：緊急対策パッケージの9施策に対し、「今週できること（当社の考え）」を1行ずつ記載
経営層向け「対応表C」と実態調査の数値
対応表Cでは、日本監査役協会の報告書にある着眼点6区分に対し、同社が公開している「17の問い」を対応させています。区分ごとに執行側へ尋ねる項目と、調査で明らかになった割合が示されています。
調査結果によると、経営課題として「取締役会等で定期報告がされていない会社」が43.7％（Q1・回答1,527社）、管理体制で「独立した専門組織が設置されていない会社」が53.7％（Q6・回答1,525社）となっています。また、侵入後対策で「サイバー攻撃を想定した BCP を策定していない会社」が56.7％（Q12・回答1,513社）、サプライチェーンで「監査役等が確認していない・報告を受けていない会社」が38.4％（Q16-1・回答1,497社）でした。さらに監査活動で「以前から特に監査対象にはしていない会社」が26.6％（Q17・回答1,498社）に上る一方、有事対応では攻撃を受けた270社のうち「監査役等への第一報が発生当日から1日後だった会社」が47.8％（Q25）となっています。
なお、設問ごとに母数が異なる点や、有事対応の項目のみ攻撃を受けた企業を対象とした数値である点についての留意事項も記されています。
情シス向け「対応表A」と点検表の範囲外となる6項目
対応表Aは、国の注意喚起にある「運用・管理」「設計・開発」「サプライチェーン」の3章8項目に、同社の点検表61問中24問と判定の5工程を対応させています。
表内には「当社の点検表で確かめられる所」に加え、点検表の範囲外として別の方法で確認すべき以下の6つの事項があらかじめ区分されています。
- ライブラリの深さ（依存を管理するツール側で決定）
- 業務上不要な機能を外す判断（業務担当部門が決定）
- AIに診断させる部分（「判定の台帳と組む手順」の「AI に渡す指示」シートで対応）
- 設計段階のレビューの進め方（開発工程の中で決定）
- 公開前の外部診断（診断事業者に依頼）
- 構成の一覧（SBOM）の出力（ツールによる出力）
開発・運用向け「対応表B」とサプライチェーン評価制度への言及
対応表Bでは、緊急対策パッケージの中から一般企業のクラウド基盤上で動くウェブアプリ、API、データベースに関連する9施策を抽出しています。施策の見出しや担当、時期は原文のまま掲載し、同社が独自に考案した「今週できること（当社の考え）」を付加しています。なお、量子暗号や医療、学校、通信事業者向けの施策は対象から外されています。
緊急対策パッケージ内で言及されている「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS）」については、令和9年3月頃の運用開始や、取得企業への情報提供を求める仕組みの導入が明記されている点を紹介しています。
合同会社SecuROIの代表社員である小山幸輝は、一度に多くの情報が公表された際に確認作業が停滞することを避けるため、自身の立場のシートを見るだけで確認箇所が把握できるようにしたと述べています。
合同会社SecuROI 会社概要
- 会社名：合同会社SecuROI（法人番号：5011203005053）
- 代表者：代表社員 小山 幸輝（Yoshiki Koyama）
- 事業内容：成長企業向けIT統制・セキュリティ診断SaaSの提供
- サービス：SecuROI（セキュロイ）｜https://www.securoi.com
- お問い合わせ：support@securoi.com
本記事は合同会社SecuROIの発表をもとに作成されています。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
